Ledger 用户被盗超 8600 万美元，调查指向经销商 CryptoBilis 与疑似硬件植入

链上侦探 Specter 10 月 9 日晚发文称，监测到多起 Ledger 用户钱包被盗报告，涉案地址已从以太坊、TRON、比特币等链上数百个钱包收到资金，累计损失超 8600 万美元。Ledger 将线索指向经销商 CryptoBilis，要求其暂停销售发货，并建议过去 90 天经该渠道购机的用户暂勿初始化。前 Mt. Gox CEO Mark Karpelès 披露其从马来西亚购买的设备屏幕衬垫下藏有带 SIM 卡芯片的可疑模块，慢雾 23pds 推测攻击者借此截取初始化时显示的助记词并经 LTE/eSIM 传出，该机制目前仍属技术推测。CryptoBilis 已暂停马来西亚、菲律宾、印尼的销售；Galaxy 研究主管 Alex Thorn 称相关比特币损失暂为 213.42 枚（约 1770 万美元），Tether 已冻结部分相关 USDT，攻击者则向 Tornado Cash 存入 430.2 枚 ETH 并将未冻结 USDT 兑换为 USDD。Ledger 尚未公布资金追回方案或赔偿安排。